CVE Intelligence

Vulnerabilidades do Gegl Libbabl

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Gegl Libbabl: 1 registro(s), com versões afetadas e correções.

CVE-2020-37239 Crítica · 9.8 CWE-415 16/05/2026
Falha na Detecção de Double Free do Gegl libbabl 0.1.62 (CWE-415)
libbabl 0.1.62 contém uma vulnerabilidade de detecção quebrada de double free que permite a atacantes contornar verificações de segurança de memória ao explorar a sobrescrita de assinatura em blocos liberados. Atacantes podem chamar babl_free() duas vezes no mesmo ponteiro sem acionar a detecção, pois os metadados do malloc da libc sobrescrevem o campo de assinatura do babl ao liberar a memória, possibilitando potencial corrupção de memória e execução de código.